O que é o RGPD?
Regulamento Geral sobre a Proteção de Dados da UE. Qualquer organização que trate dados pessoais de residentes na UE: fornecedores de SaaS, comércio eletrónico, saúde, finanças, setor público, educação.
Quem tem de cumprir
- Empresas de SaaS B2B com clientes na UE
- Empresas de tecnologia para a saúde, fintech e edtech com dados pessoais sensíveis
- Operadores de comércio eletrónico e marketing que tratam dados de consumidores da UE
- Organizações do setor público e sem fins lucrativos abrangidas pelo RGPD
Principais controlos RGPD abrangidos pela Dazr
O que os auditores procuram
As autoridades de controlo verificam evidências por amostragem: o registo das atividades de tratamento está atualizado, o registo de violações existe e está preenchido, as alterações de subcontratantes são comunicadas, existem AIPD para os tratamentos de risco elevado. A plataforma guarda cada uma delas.
Como a Dazr ajuda com o RGPD
O Dazr Compliance é uma plataforma de gestão de compliance (software GRC) alojada na UE para organizações europeias de qualquer dimensão, desde equipas de cinco pessoas até grandes empresas. O RGPD é um dos seus onze referenciais, disponível a partir do plano gratuito. Na prática, isso significa:
- Manter o registo das atividades de tratamento no registo do artigo 30.º, ou ligar o seu registo existente e revê-lo periodicamente
- Gerir o registo de violações com gravidade, registos temporais, bloco de notificação à autoridade e causa raiz
- Manter o registo de subcontratantes com URL dos acordos de tratamento de dados, datas de revisão e alertas de fim de contrato (Pro e Enterprise)
- Acompanhar as AIPD como controlos recorrentes por atividade de tratamento de risco elevado
- Entregar à autoridade de controlo uma pista de auditoria clara quando há verificação por amostragem
Voltar à visão geral completa do Dazr Compliance › | Registar-se gratuitamente ›